CVE-2023-5122
Açıklama
Grafana, izleme ve gözlemlenebilirlik için açık kaynaklı bir platformdur. CSV datasource eklentisi, yönetici tarafından yapılandırılan uzak bir uç noktadan CSV verilerinin alınmasını ve işlenmesini sağlayan, Grafana Labs tarafından bakımı yapılan bir Grafana eklentisidir. Bu eklenti, yol içermeyen yalın bir ana bilgisayara istek gönderecek şekilde yapılandırılmışsa (örneğin https://www.example.com/ veya https://www.example.com/` ), herhangi bir kullanıcıdan gelen özel olarak hazırlanmış bir istek ile yönetici tarafından yapılandırılan uç nokta dışındaki bir uç noktaya istekler tetiklenebilir ve bu durum bir SSRF vektörüyle sonuçlanabilir. AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator
Nasıl düzeltilir
- grafana grafana0.6.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| grafana grafana | v < 0.6.13 | 0.6.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.